第4章 · Azure のストレージ・ID・セキュリティ·v2.0.0·更新 2026/6/16·読了目安 約13分
変更要約: AZ-900 第4章を新基準で拡充し、ID節にセキュリティ(ゼロトラスト/多層防御/Defender for Cloud/RBAC/外部ID)を網羅補完
4.1ストレージサービス
この節の要点
ストレージアカウントと4つのデータサービス(Blob・File・Queue・Table)、Blob のアクセス層(Hot/Cool/Cold/Archive)、冗長性(LRS/ZRS/GRS/GZRS)、そしてデータ移行ツールを理解します。
クラウドのデータを置く器が ストレージアカウント です。1つのストレージアカウントの中に、用途の違う4つのデータサービス(Blob・File・Queue・Table)が同居します。データの性質は、保存コストを抑える「アクセス層」と、障害に備える「冗長性」という2つの軸でチューニングします。この2軸(コスト⇔可用性)を分けて理解するのが、この節の要点です。
4.1.1ストレージアカウントとデータサービス
ストレージアカウントは、4つのデータサービスをまとめて提供します。どれを使うかは「何を保存したいか」で決まります。なお、仮想マシンの OS/データ用ディスクは マネージドディスク(Blob を基盤とする専用サービス)で提供され、これらとは別枠です。
| サービス | データの種類 | 代表的な用途 |
|---|---|---|
| Blob | 非構造化(オブジェクト) | 画像・動画・バックアップ・ログ |
| File | ファイル共有(SMB/NFS) | 複数マシンから共有マウント |
| Queue | メッセージ | コンポーネント間の非同期連携 |
| Table | NoSQL キー値 | 構造化データを安価に大量保存 |

